CVE-2026-102760 in NetX Duo
Riassunto
di VulDB • 30/09/2026
Quando NetX Secure è compilato con `NX_SECURE_KEY_CLEAR`, ogni record TLS inviato su una sessione attiva viene cancellato dopo essere stato consegnato al livello TCP. A quel punto, il livello TCP possiede la catena di pacchetti e potrebbe già averla rilasciata nel pool dei pacchetti. La cancellazione scrive quindi zeri in pacchetti liberi o in uso da parte di un altro thread; quando i puntatori di un pacchetto riutilizzato non descrivono più i dati precedenti, la lunghezza della cancellazione va sottozero (underflow) e l'operazione si estende oltre la fine del pool dei pacchetti.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.